Segurança

Introdução

Este documento descreve as medidas e protocolos de segurança atualizados em vigor na QuestionPro. Nosso compromisso em salvaguardar os dados e garantir a integridade de nossos sistemas é primordial. Este documento inclui aprimoramentos recentes em nossa infraestrutura de segurança, incluindo a integração do Web Application Firewall (WAF) da Cloudflare, estratégias avançadas de firewall de rede e a utilização de VPNs para acesso remoto seguro.

O WAF da Cloudflare é uma solução de ponta baseada em nuvem que oferece proteção robusta contra uma variedade de ameaças cibernéticas direcionadas a aplicações web, APIs e sites.

• Segurança Aprimorada: Oferece defesa robusta contra vulnerabilidades comuns como injeção de SQL e ataques XSS.
• Proteção contra DDoS: Mitiga eficazmente os riscos de ataques DDoS.
• Otimização de Desempenho: Melhora o desempenho do site através de estratégias globais de cache e otimização.
• Integração Perfeita: Integra-se facilmente com infraestruturas existentes, eliminando a necessidade de hardware físico.

Visão Geral:
Firewalls de hardware centralizados em rede servem como um mecanismo de defesa primário contra ameaças externas, monitorando e controlando o fluxo de dados que entram e saem da rede com base em regras de segurança pré-estabelecidas. No cenário digital em evolução, proteger os sistemas contra ameaças externas é crucial. Os firewalls tradicionais têm sido eficazes desde a década de 1980, mas os Firewalls de Próxima Geração (NGFWs) combinam tecnologias tradicionais e modernas para uma proteção digital ideal.

• Monitora o Tráfego da Rede:
• Analisa eficazmente os dados de entrada e saída para prevenir ameaças.
• Capacita as equipes de TI a gerenciar os níveis de proteção com base na atividade de rede observada.
• Interrompe Ataques de Vírus: Controla os pontos de entrada do sistema para frustrar ataques de vírus. Mitiga danos potenciais imensuráveis causados por ameaças em rápida evolução.
• Previne Hacking: Defesa crucial contra acesso não autorizado a dados, e-mails e sistemas. Impede hackers ou os detém completamente, protegendo contra roubo de dados.
• Interrompe Spyware: Bloqueia a infiltração de spyware e malware em sistemas complexos. Atua como um bloqueio vital contra acesso não autorizado e roubo de dados.
• Promove a Privacidade: Protege proativamente os dados, promovendo a confiança com os clientes. Aumenta a competitividade ao mostrar a proteção robusta de dados como um ponto de venda.

Vantagens do Firewall de Rede para Segurança Aprimorada:
Nossa segurança de rede com Firewalls de Próxima Geração (NGFWs) com inúmeros benefícios:

• Versatilidade: Atualizações em tempo real proporcionam flexibilidade e adaptabilidade. A implantação centralizada facilita ajustes rápidos a cenários de ameaças em constante mudança.
• Controle de Porta Inteligente: A proteção multicamadas supera as abordagens de porta de camada única tradicionais. A segurança em nível de aplicação garante melhor controle, transparência e gerenciamento de dados.
• Infraestrutura Simples: A infraestrutura otimizada permite a fácil implantação de políticas a partir de um único dispositivo. Controles transparentes concedem flexibilidade no gerenciamento do acesso à rede.
• Proteção contra Ameaças Atualizada: Medidas de segurança integradas (firewall, antivírus, proteção contra ransomware, detecção de intrusão) aprimoram a cooperação e simplificam o gerenciamento. A inspeção profunda de pacotes (DPI) oferece um processo de tomada de decisão mais informado para o fluxo de dados.
• Velocidade Consistente da Rede: Os NGFWs mantêm alto rendimento sem comprometer a segurança. Protegem os sistemas sem sacrificar a velocidade operacional.

VPNs estendem uma rede privada através de uma rede pública, permitindo a transmissão segura de dados como se os dispositivos estivessem diretamente conectados à rede privada.

• Acesso Remoto Seguro: Garante acesso seguro a recursos corporativos de qualquer local.
• Criptografia de Dados: Fornece criptografia robusta para comunicação de dados segura.
• Privacidade e Anonimato: Mantém a privacidade e o anonimato do usuário online.
• Liberdade Geográfica: Permite o acesso a conteúdo e serviços restritos regionalmente.

Compreender as vantagens e as possíveis desvantagens das Redes Privadas Virtuais (VPNs) é crucial para a tomada de decisões informadas dentro de sua organização. Apesar de algumas limitações, os benefícios do uso de uma VPN podem melhorar significativamente o perfil de segurança do seu negócio.

• Protege sua Rede: Salvaguarda efetivamente a integridade da rede, impedindo o acesso não autorizado. Protege os dados transmitidos, garantindo segurança e anonimato.
• Oculta Suas Informações Privadas: A segurança de alto nível, como a criptografia de 256 bits, oculta informações sensíveis. Mitiga o risco de hackers interceptarem e usarem indevidamente dados pessoais.
• Evita a Limitação de Dados: Evita lentidão do serviço imposta por provedores de serviços de internet (ISPs) após o consumo de dados. Oculta o uso de dados, especialmente benéfico para uso móvel e trabalho remoto.
• Evita a Limitação de Largura de Banda: Criptografa o tráfego móvel, impedindo que os ISPs desacelerem intencionalmente a velocidade da internet. Aprimora a privacidade ao mascarar os sites visitados, reduzindo a probabilidade de limitação.
• Obtém Acesso a Serviços Bloqueados por Geo: Adquire um endereço IP diferente, permitindo o acesso a conteúdo restrito com base na localização. Facilita o uso irrestrito de serviços e informações online.
• Escalabilidade de Rede: Solução econômica para expandir o acesso à rede para múltiplos funcionários e trabalhadores remotos. Permite a execução de aplicações-chave em um ambiente de nuvem seguro através do túnel VPN.
• Reduz Custos de Suporte: Transfere as responsabilidades de manutenção, verificações de desempenho e segurança para o provedor de serviço de VPN. Oferece potencial economia de custos ao aproveitar a experiência em gerenciamento de infraestrutura do provedor de serviço.

Visão Geral da VPN Site-to-Site:
Uma Rede Privada Virtual (VPN) site-to-site estabelece uma conexão segura e criptografada entre gateways VPN situados em diferentes locais. Este túnel VPN criptografa os dados em sua origem, os envia pela Internet pública e os descriptografa no local de destino antes de roteá-los para seu destino final.

Benefícios da VPN Site-to-Site:

• Conectividade Segura: Criptografa todo o tráfego que passa pela VPN site-to-site, garantindo a proteção dos dados de negócios contra a interceptação e modificação não autorizada durante a transmissão pela Internet pública.
• Arquitetura de Rede Simplificada: Facilita o uso de faixas de endereço IP internas para dispositivos dentro de LANs. Elimina a necessidade de converter endereços internos em externos para acessibilidade à Internet pública, mantendo o status "interno" do tráfego entre as LANs.
• Controle de Acesso: Otimiza o controle de acesso tratando os usuários da VPN site-to-site como usuários "internos". Simplifica a definição de regras, permitindo um gerenciamento mais fácil dos recursos de rede, particularmente aqueles restritos apenas ao acesso interno. Os usuários externos são inerentemente bloqueados de acessar esses recursos.

• Política de Privacidade
• Termos de Uso
• Requisitos do Navegador
• Métricas de Desempenho
• Centros de Dados
• Política de Retenção de Dados